Hi-Tech Mail провел беседу с директором по клиентским решениям Curator Эдгаром Микаеляном о значении Национального удостоверяющего центра.
Создание государственной системы для выдачи и проверки сертификатов безопасности для веб-сайтов необходимо, чтобы отечественные сервисы могли функционировать независимо от зарубежных удостоверяющих центров и браузеров. Об этом рассказал директор по клиентским решениям Curator Эдгар Микаелян.
Президент России Владимир Путин подписал закон, который легализует работу Национального удостоверяющего центра (НУЦ). Этот орган выдает сертификаты безопасности для владельцев сайтов и разработчиков программного обеспечения.
Как отметил Микаелян, когда пользователь заходит на сайт банка или маркетплейса по протоколу HTTPS, который используется на большинстве современных ресурсов, браузер проверяет цифровой сертификат сервера. «Если сертификат действителен, выдан доверенным удостоверяющим центром и соответствует доменному имени сайта, браузер считает сервер подлинным и устанавливает защищённое соединение», — сообщил эксперт.
Для проверки применяются сертификаты безопасности, выданные специализированными удостоверяющими центрами.
Исторически почти вся эта система строилась вокруг международных центров сертификации (DigiCert, Sectigo, GlobalSign, Let’s Encrypt и других), а браузеры Chrome, Firefox, Safari, Edge доверяли именно им. После ухода части иностранных компаний и роста санкционных рисков возникли серьезные опасения в части технологического суверенитета России. Теперь официально появляется Национальный удостоверяющий центр.
Фото: hi-tech.mail.ru